Polityka prywatności

Tekst obowiązuje od 2 listopada 2026 r. i opisuje serwis w stanie, w jakim działa tego dnia.

Usługodawcą i administratorem danych jest Wojciech Pożoga. Bajkarnia jest prowadzona jako działalność nierejestrowana, bez wpisu do CEIDG i bez NIP. Serwis działa pod adresem https://bajkarnia.pl.

Adres do korespondencji: ul. Śniadeckiego 3A/14, 27-300 Lipsko. Kontakt w sprawach umowy, reklamacji i danych osobowych: bajkarnia.pl@gmail.com.

Jakie dane przetwarzamy

• Adres e-mail konta, skrót hasła, jeśli zostało ustawione, oraz informację, czy logowanie było mailem, Google czy Facebookiem.
• Treść bajki: imię dziecka, wiek od 1 do 12 lat, życzenia, zakazy, dedykację i streszczenie.
• Zdjęcia dziecka i innych osób, zwierząt albo przedmiotów dodanych do bajki, a także wygenerowane ilustracje i plik PDF.
• Zamówienia, saldo kredytów, zgody zaznaczone w kreatorze i — jeśli je wyrazisz — zgodę na pokazanie bajki w materiałach Bajkarni.
• Dane techniczne: identyfikator sesji, identyfikator odwiedzin, adres podstrony, przybliżony czas aktywności zalogowanej karty oraz techniczne logi serwera, w tym adres IP.

Przy logowaniu Google odbieramy potwierdzony adres e-mail. Przy logowaniu Facebookiem prosimy o publiczny profil i adres e-mail, a w koncie zapisujemy e-mail oraz fakt logowania przez Facebooka. Nie zapisujemy identyfikatora konta Facebooka. Jeśli ten e-mail jest już w Bajkarni, konto spinamy dopiero po kliknięciu linku w mailu.

Numer karty i dane BLIK, jeśli ta metoda jest włączona na stronie płatności, wpisujesz u Stripe. Nie zapisujemy pełnego numeru karty.

Po co i na jakiej podstawie

• Założenie konta, generacja bajki, dostawa PDF i obsługa kredytów — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Zdjęcia dziecka i wizerunek osób na zdjęciach — zgoda opiekuna zaznaczana przed startem bajki (art. 6 ust. 1 lit. a RODO). Zgoda dotyczy wyłącznie stworzenia tej bajki. Nie używamy tych zdjęć do trenowania modeli.
• Pokazanie gotowej bajki na stronie głównej, na profilach społecznościowych Bajkarni i w jej reklamach, łącznie z wizerunkiem i imieniem dziecka — osobna, niewymagana zgoda w kreatorze (art. 6 ust. 1 lit. a RODO i zgoda na wizerunek). Brak zgody nie blokuje zamówienia. Cofnięcie zgody zatrzymuje nowe publikacje i zdejmuje bajkę z naszych własnych miejsc.
• Maile o gotowym podglądzie albo gotowej książce — tylko jeśli włączysz takie powiadomienie.
• Bezpieczeństwo konta, rozliczenie płatności i ustalenie albo obrona roszczeń — prawnie uzasadniony interes albo obowiązek prawny (art. 6 ust. 1 lit. f albo c RODO).
• Licznik własnych wejść na podstrony — prawnie uzasadniony interes w pomiarze działania serwisu. Nie podłączamy Google Analytics ani innego obcego narzędzia analitycznego.

Konto zakłada osoba pełnoletnia. Dane dziecka wpisuje opiekun. Nie kierujemy rejestracji do dzieci i nie tworzymy im osobnych kont.

Nie podejmujemy decyzji wywołujących skutek prawny wyłącznie w sposób zautomatyzowany. Modele odrzucają część scen, które naruszają zasady treści. To ograniczenie generacji, a nie ocena człowieka.

Komu powierzamy dane

• OpenAI i fal.ai — tekst bajki oraz zdjęcia i ilustracje, wyłącznie żeby wygenerować zamówioną bajkę.
• Google albo Meta — tylko gdy wybierzesz ich logowanie.
• Stripe — płatność i potwierdzenie transakcji.
• Brevo — kody logowania i maile o bajce, z adresu powiadomienia@bajkarnia.pl.
• Baza Postgres serwisu — konto, zamówienia, kredyty i treść bajki.
• Prywatny magazyn plików — zdjęcia, ilustracje i PDF. W produkcji jest to Cloudflare R2 w Unii Europejskiej albo dysk serwera Bajkarni.

OpenAI, fal.ai, Google i Meta mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przekazanie opiera się wtedy na standardowych klauzulach umownych albo innej podstawie z rozdziału V RODO wynikającej z umowy z danym dostawcą. Stripe i Brevo obsługują płatność i pocztę jako osobni administratorzy albo procesorzy w zakresie własnej usługi.

Jak długo trzymamy dane

Zdjęcia, ilustracje i PDF zostają na koncie, dopóki sam ich nie usuniesz albo dopóki nie usuniemy konta na Twój wniosek. Nie ma automatycznego kasowania po liczbie dni. Sesja logowania wygasa po 30 dniach. Ciasteczko odwiedzin działa rok. Kody i linki logowania wygasają w krótkim terminie potrzebnym do ich użycia.

Usunięcie konta kasuje u nas e-mail, bajki, pliki, zgody i zapis zamówienia. Stripe może nadal przechowywać zapis płatności przez czas wymagany przepisami o rachunkowości. Szczegóły są na stronie usuwania danych.

Ciasteczka

• bajkarnia_session — zalogowanie, do 30 dni, niezbędne.
• bajkarnia_oauth_google i bajkarnia_oauth_facebook — domknięcie logowania, około 10 minut, niezbędne tylko w trakcie logowania.
• bajkarnia_vid — własny licznik odwiedzin, rok.
• bajkarnia_admin_step i bajkarnia_totp_pending — wyłącznie dodatkowe potwierdzenie administratora.

Twoje prawa

Możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę cofasz w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia. Cofnięcie zgody na zdjęcia oznacza, że nie wykorzystamy ich do nowej generacji; pliki już zapisane usuniesz ze strony Konta albo wnioskiem mailowym.

Wniosek wyślij na adres administratora. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Moniuszki 1A, 00-014 Warszawa.

Podanie e-maila i treści bajki jest potrzebne do zawarcia umowy. Brak tych danych oznacza, że bajki nie przygotujemy.